The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В AUR-репозитории Arch Linux найдено вредоносное ПО"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "В AUR-репозитории Arch Linux найдено вредоносное ПО" +/
Сообщение от Celcion (ok), 16-Июл-18, 10:24 
> ...и к нему контрольная сумма прилагается.
> ...если контрольная сумма не совпадает (программа подменена или обновлена) — сборка и установка пакета не происходит.

Верно. Но кто сможет поручиться за то, что в бинарном пакете, лежащем на этом самом внешнем сайте, даже если он проходит валидацию - не запихали в одном из релизов вошек? Какой-то неизвестный Вася, собиравший PGKBUILD, тебе за это поручится?
Понятно, что это не будет проблемой AUR-а как таковой, но сам по себе AUR никто и не обвинял. Вопрос в том, что установка бинарных пакетов - есть. Со всеми из этого вытекающими потенциальными проблемами. Какой смысл с этим спорить, дескать, "а бинари не на самом AUR-е лежат!" - я фиг знает.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
В AUR-репозитории Arch Linux найдено вредоносное ПО, opennews, 11-Июл-18, 10:22  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру